Lösung · Managed Cloud & Modell-APIs (Cloud-API)
Perplexity Enterprise
Anbieter: Perplexityperplexity.ai
Recherche-/Antwort-Assistent mit Enterprise-Ausbau; US-Hosting, EU-Transfers via SCC/DPF. DSGVO-Aufstellung schwächer als EU-Anbieter; Tracking-Kritik.
Anwender-Plattform · US-Hosting · Recherche-Assistent
Souveränitäts-Profil
Recht (r)
1
Technik (t)
1
Autonomie (a)
1
Warum nicht höher als Stufe 1: Fremdstaatlicher Zugriff (US Cloud Act u.ä.) bleibt rechtlich möglich · keine Jurisdiktions-Souveränität. Stufe 2 erfordert einen EU-Anbieter ohne US-Mutter.
Datenblatt
- Jurisdiktion
- US
- Betriebsmodell
- Managed Cloud (US); EU via SCC/DPF
- AVV verfügbar
- ja
- Training auf Kundendaten
- nein
- Offene Gewichte
- nein
- Selbst betreibbar
- nein
- Zertifikate
- SOC 2 Type II
- Zuletzt geprüft
- 2026-08-01
Wofür sie taugt
Ein Recherche-Assistent, der Antworten mit Quellenangaben liefert, in der Unternehmensfassung mit Anmeldung über das Firmenkonto, Nutzerverwaltung und Aufbewahrungs-Einstellungen. Gedacht für Marktbeobachtung und Recherche, nicht als Ablage für vertrauliche Unterlagen.
Grenzen
Die Trainings-Zusage steht auf einer Produktseite, nicht in einem Vertragstext. Perplexity schreibt dort: „We never train our LLMs on enterprise customer's data. Perplexity is also GDPR and HIPAA compliant." Das ist eine klare Aussage, aber eine Werbeaussage; für die Prüfung gehört sie in den Vertrag geholt.
Der Verbraucher-Datenschutzhinweis hilft hier ausdrücklich nicht weiter. Er sagt selbst: „This notice does not apply to data collected through Perplexity's Enterprise and API offerings." Wer die Unternehmensfassung bewertet, kann sich also nicht auf den öffentlich einsehbaren Hinweis stützen, sondern braucht die Vertragsunterlagen.
Zum Speicherort ließ sich am 01.08.2026 nichts Belegtes finden. Auf den öffentlich zugänglichen Seiten wird keine europäische Datenregion zugesagt; die Sicherheitsseite beschreibt eine Infrastruktur auf AWS mit vorgelagertem Cloudflare. Für einen US-Anbieter ohne zugesagte EU-Verarbeitung heißt das: Übermittlung in ein Drittland, abzusichern über die üblichen Vertragsklauseln.
Aufbewahrung: der Anbieter nennt eine einstellbare Dateiaufbewahrung mit automatischer Löschung ab einem Tag.
Zur Einstufung: US-Anbieter, deshalb Stufe 1.
Restrisiken
- Fremdstaatliche Jurisdiktion: Der US Cloud Act (o.ä.) kann Zugriff erzwingen · auch bei EU-Hosting.
- Daten werden beim Anbieter verarbeitet (Klartext) · kein technischer Schutz gegen Abfluss.
- Proprietär ohne Eigenbetrieb: erhöhte Abhängigkeit / Lock-in, eingeschränkte Exit-Optionen.
Pflichten beim Einsatz
- Auftragsverarbeitungsvertrag (Art. 28 DSGVO) abschließen; ggf. Datenschutz-Folgenabschätzung (Art. 35); Verarbeitung in EU-Region.
- Transfergrundlage sichern (SCC/Angemessenheit), Transfer Impact Assessment durchführen und das Cloud-Act-Restrisiko bewusst dokumentieren.
- KI-VO-Pflichten (Hochrisiko nach Annex III, Transparenz nach Art. 50) hängen vom Anwendungsfall ab · separat prüfen.
- Gilt immer: KI-Kompetenz sicherstellen (Art. 4 KI-VO, seit 2.2.2025) · Mitarbeitende schulen, Nutzungsregeln festlegen, beides dokumentieren.
Weiterführend
- Sicherheit bei Perplexity (trust-center)
Quellen3
- Perplexity: Unternehmens-Angebot (kein Training auf Unternehmensdaten, SOC 2 Type II, Aufbewahrung) anbieter-doku · abgerufen 2026-08-01 · belegt: training
- Perplexity: Sicherheit (SOC 2 Type 2, Infrastruktur auf AWS) anbieter-doku · abgerufen 2026-08-01 · belegt: zertifikate
- Perplexity: Datenschutzhinweis (gilt ausdrücklich nicht für Enterprise und API) vertragstext · abgerufen 2026-08-01
Prüfhistorie
- 2026-08-01 Kürzel-Beleg perplexity.ai durch drei Quellen ersetzt, im Browser gelesen (403 gegen Server-Abrufe). Zertifikat SOC 2 Type II ergänzt, es war bisher als einziger Eintrag der Gruppe ohne Zertifikatsangabe und ist auf zwei Anbieterseiten genannt. Befund: die Trainings-Zusage steht nur auf einer Produktseite, und der öffentliche Datenschutzhinweis nimmt Enterprise ausdrücklich aus. Zum Speicherort ist auf den öffentlichen Seiten keine europäische Region zugesagt. Beides steht jetzt in den Grenzen. (perplexity.ai)
Nächster Schritt
Ob Stufe 1 für Ihr Vorhaben genügt, hängt von Ihren Daten, der Rechtslage und dem Einsatzzweck ab. Die Peilung ermittelt Ihre Mindeststufe in vier Schritten (KI-VO, Daten, Branche, Unabhängigkeit) und zeigt anschließend alle Lösungen, die sie erfüllen.